IT-Risikoanalyse
mit der Attack-Tree-Methode
Keine Aktivität in unserer vernetzten Welt ist völlig frei von Risiko. Dies trifft insbesondere für geschäftliche Bereiche zu. Viele Unternehmen versuchen daher, ein Risiko "zu minimieren". Nicht selten führt dieser Ansatz nicht zum gewünschten Erfolg, sondern verliert sich in unausgewogenen Maßnahmen und mangelnder Rentabilität. Besser ist, ein Risiko zu "optimieren"!
Risikooptimierung geht davon aus, dass alle unternehmerischen Aktivitäten ein gewisses wirtschaftliches Risiko mit sich bringen. Ein optimaler Risikolevel bedeutet in diesem Zusammenhang hohe Gewinne über einen längeren Zeitraum hinweg - auch wenn gelegentliche "Störfälle" mit begrenztem Einfluss als notwendiges Übel mit einkalkuliert werden.
Die m-privacy GmbH verwendet mit SecurITree® von Amenaza Technologies Inc. das erste kommerzielle Risikoanalyseprogramm auf Basis des Attack-Tree-Prinzips. Es erlaubt, Risiken von IT-Systemen zu analysieren und zu verstehen. Gerne beraten wir Sie hinsichtlich Ihre speziellen Anforderungen bezüglich Risikomanagement und Risikooptimierung. Bitte sprechen Sie uns an!
Weiterführende Informationen zu SecurITree® erhalten Sie über unsere Produktseiten. Grundlegende Erläuterungen zum Ablauf einer Attack-Tree-Analyse bietet unser anschauliches Fallbeispiel.
